JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025875 Mailpitは、開発者向けのメールテストツールおよびAPIです。バージョン1.30.0より前では、mailpitのdump --http ＜base-url＞ ＜out-dir＞ サブコマンドがリモートMailpitインスタンスからすべてのメッセージをダウンロードし、ユーザーが指定した出力ディレクトリ内に各メッセージを ＜id＞.eml として書き込みます。メッセージIDフィールドはリモートサーバーのJSONレスポンスからそのまま取得され、path.Joinによって連結されて出力パスが生成されますが、この処理は`..`セグメントを静かに正規化します。そのため、Mailpitを装った悪意のあるHTTPサーバーは、実行ユーザーの書き込み権限がある任意のパスに攻撃者が制御するバイト列を書き込ませることができ、意図された出力ディレクトリの外側にまでファイルを書き出すことが可能でした。バージョン1.30.0ではこの脆弱性に対する修正が含まれています。 cpe:/a:axllent:mailpit https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025875.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45711 https://www.cve.org/CVERecord?id=CVE-2026-45711 National Vulnerability Database (NVD) CVE-2026-45711 https://nvd.nist.gov/vuln/detail/CVE-2026-45711 GitHub Path traversal & arbitrary file write in mailpit dump --http via attacker-controlled message IDs Advisory axllent/mailpit GitHub https://github.com/axllent/mailpit/security/advisories/GHSA-qx5x-85p8-vg4j JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html JVNDB CWE-829 https://cwe.mitre.org/data/definitions/829.html 関連文書 Release v1.30.0 axllent/mailpit GitHub https://github.com/axllent/mailpit/releases/tag/v1.30.0 2026-07-30T09:55:19+09:00 2026-07-30T09:55:19+09:00